Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Segovia
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Cada cambio en la infraestructura, por pequeño que parezca, puede afectar a alguien. Coordinamos los cambios contigo: qué se toca, cuándo, quién lo aprueba y cómo se vuelve atrás si algo sale mal.
Por qué nos llaman
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo trabajamos
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Qué recibes
- Revisión de accesos externos e invitados con limpieza de los que ya no corresponden y reglas de caducidad.
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
- Revisión inicial del inquilino de Microsoft 365: usuarios, administradores, licencias, configuración de seguridad y uso real.
- Pruebas periódicas de restauración de copias de seguridad con su resultado documentado.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
Cómo elegir bien
- Que ajuste el alcance del servicio al tamaño real de tu parque de equipos.
- Que registre cada incidencia en un sistema que puedas consultar.
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
- Que registre cada intervención y te dé acceso a ese historial.
- Que compruebe las copias de seguridad restaurándolas, no solo mirando que terminan.
Profundiza en el tema
Puesto de trabajo digital
Microsoft 365 Apps: actualizaciones por anillos y pilotos
Qué medir antes de avanzar
Observa dispositivos actualizados frente a esperados, errores de instalación, aplicaciones afectadas, tickets de soporte y fallos de autenticación o colaboración. Separa los problemas introducidos por la actualización de incidencias preexistentes y conserva una lista de exclusiones con responsable y fecha de revisión.
Leer la guía completaServicios gestionados de IT
GDAP: administración delegada segura de Microsoft 365
Ciclo de vida recomendado
1. Divide el servicio en tareas técnicas; no comiences con una lista de roles amplia. 2. Consulta la matriz oficial por tarea y selecciona únicamente roles necesarios. 3. Define el nombre, duración y alcance de la relación; explica al cliente qué podrá hacer el proveedor. 4. Envía la solicitud y espera aprobación del…
Leer la guía completaCiberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Conclusión
El cumplimiento de la normativa NIS2 exige trascender la auditoría basada en papel y adoptar un modelo impulsado por la automatización técnica. La implementación de arquitecturas de Security as Code, el escaneo sistemático de infraestructuras y la integración de validaciones en la cadena de suministro de software son…
Leer la guía completaEjemplos según tu actividad
- Empresas con varias sedes
- Directorio único, documentos compartidos entre sedes y equipos configurados igual en todas partes, sin depender de un servidor en cada oficina.
- Educación
- Aulas con muchos equipos iguales y periodos sin clases. Aprovechamos esos periodos para actualizaciones, reinstalaciones y revisiones masivas.
- Empresas con software propio
- Aplicaciones internas con su base de datos. Mantenimiento de versiones, rendimiento y cambios de esquema sin interrumpir el servicio.
- Industria
- Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
Desde Sevilla, para Segovia
Nos coordinamos con la persona de referencia de tu empresa en Segovia para aprobar cambios, avisar a la plantilla y revisar el servicio.
Para cambios físicos de componentes en Segovia, si el proyecto lo requiere se coordina una visita puntual o te guiamos paso a paso; el resto se hace a distancia.
Las empresas de Castilla y León con varias sedes pueden tener un único inventario y un calendario de mantenimiento común para todas sus oficinas.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Interrumpís el trabajo de la plantilla?+
Procuramos que no. Las tareas que requieren reinicio se programan fuera de horario o en ventanas acordadas, y respetamos los periodos críticos de tu calendario.
¿Qué pasa con los documentos si migramos a SharePoint?+
Se trasladan con su estructura y se revisan los permisos para que cada carpeta la vea quien debe. Antes se limpia lo que no se usa, para no llevar el desorden al sitio nuevo.
¿Cómo pido ayuda cuando algo falla?+
Por un canal único que acordamos al inicio. Cada solicitud queda registrada con su prioridad y puedes consultar su estado e historial.
Implantación y mantenimiento de Fortinet cerca de Segovia
- Implantación y mantenimiento de Fortinet en Burgos
- Implantación y mantenimiento de Fortinet en Palencia
- Implantación y mantenimiento de Fortinet en Salamanca
- Implantación y mantenimiento de Fortinet en Zamora
- Implantación y mantenimiento de Fortinet en León
- Implantación y mantenimiento de Fortinet en Ávila
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.